Informativa sulla privacy

Meridiaan è il titolare del trattamento dei dati personali raccolti tramite questo sito e il servizio omonimo.

Per qualsiasi richiesta relativa alla privacy puoi contattarci all'indirizzo privacy@meridiaan.io.

Raccogliamo i dati strettamente necessari a erogare il servizio:

Dati di registrazione: nome, indirizzo email e password (in forma hash) forniti al momento della creazione dell'account.

Dati d'uso: richieste effettuate al server MCP, timestamp, identificativi di Workspace e Documento. Servono a conteggiare le quote previste dal piano e a rilevare anomalie.

Dati tecnici e di diagnostica: indirizzo IP, tipo di browser e sistema operativo, raccolti automaticamente nei log di sistema per sicurezza e diagnostica. Rientrano qui anche gli eventi di malfunzionamento raccolti dal sito: quale operazione non è riuscita, su quale pagina, con quale esito, l'identificativo dell'organizzazione e del Workspace coinvolti e, quando sei autenticato, un identificativo interno del tuo account. **Non il tuo indirizzo email**: quell'identificativo da solo non dice chi sei, e per risalire a te bisogna aprire l'anagrafica degli account. Non raccogliamo il testo dei tuoi contenuti. Servono a ricostruire un guasto e a distinguerlo da un tentativo di abuso, e sono conservati su Application Insights, il servizio di diagnostica di Microsoft Azure, in una risorsa intestata a noi nell'Unione Europea.

Dati dei tentativi di accesso non riusciti: quando un accesso viene rifiutato registriamo l'indirizzo IP da cui arriva la richiesta e l'indirizzo email inserito nel tentativo, così come è stato scritto e senza verificarlo. Servono unicamente alla sicurezza dell'accesso, cioè a distinguere un errore di digitazione da chi prova ripetutamente a entrare, e non ad analizzare il tuo comportamento. Sono conservati su Application Insights, in una risorsa intestata a noi nell'Unione Europea, ed eliminati entro 90 giorni.

Dati di pagamento: se acquisti un piano a pagamento, il pagamento avviene su Paddle, che raccoglie direttamente i dati di fatturazione e il metodo di pagamento. Noi non vediamo né conserviamo i dati della tua carta: da Paddle riceviamo soltanto gli identificativi dell'abbonamento e del cliente e lo stato dell'abbonamento, che servono ad applicare il piano alla tua organizzazione.

Dati inviati tramite il modulo di contatto: nome, indirizzo email e testo del messaggio che ci invii dalla pagina Contatti. Sono usati unicamente per darti riscontro.

Non raccogliamo dati sensibili e non profiamo l'utente a fini pubblicitari.

Il trattamento si basa sull'esecuzione del contratto (art. 6 par. 1 lett. b GDPR) per i dati necessari all'erogazione del servizio, compresi quelli dell'abbonamento ricevuti da Paddle, e sul legittimo interesse (art. 6 par. 1 lett. f GDPR) per i dati tecnici di sicurezza e diagnostica e per i dati inviati tramite il modulo di contatto, trattati al fine di rispondere alle richieste ricevute.

I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e cancellati subito quando cancelli l'account, salvo obblighi di legge che richiedano un periodo più lungo. Restano i contatori di consumo dell'organizzazione, che portano solo identificativi e non il tuo nome né il tuo indirizzo, e i contenuti che hai scritto nei Workspace di altri, che restano a loro con autore sconosciuto. Le ricevute dei pagamenti restano su Paddle. I log tecnici vengono eliminati entro 90 giorni. I messaggi inviati tramite il modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi.

Non vendiamo né cediamo i tuoi dati a terzi. Utilizziamo fornitori di infrastruttura cloud (hosting, database, diagnostica) che trattano i dati in qualità di responsabili del trattamento ai sensi di accordi conformi al GDPR. Fra questi Microsoft Ireland Operations Ltd., che ospita il servizio e raccoglie i dati di diagnostica tramite Application Insights su risorse situate nell'Unione Europea. Le statistiche di utilizzo sono raccolte tramite Simple Analytics (Paesi Bassi), che non imposta cookie, non crea impronte digitali dei visitatori e conserva i dati nell'Unione Europea; gli indirizzi delle pagine dell'area riservata le vengono trasmessi con le parti identificative sostituite da un asterisco, quindi non riceve quali Workspace o quali Document hai aperto. I pagamenti dei piani a pagamento sono gestiti da Paddle.com Market Limited (Regno Unito), che agisce come rivenditore ufficiale (Merchant of Record): stipula con te il contratto di acquisto, emette i documenti fiscali e tratta i dati di pagamento e di fatturazione come titolare autonomo, secondo la propria informativa sulla privacy. Il modulo di contatto è gestito da Formspree Inc. (Stati Uniti), che riceve i dati inviati tramite il modulo in qualità di responsabile del trattamento, al solo fine di recapitarci il messaggio. L'elenco aggiornato dei sub-responsabili è disponibile su richiesta.

Alcuni fornitori potrebbero trattare dati al di fuori dello Spazio Economico Europeo; tra questi Formspree Inc., con sede negli Stati Uniti, per i dati inviati tramite il modulo di contatto, e Paddle, con sede nel Regno Unito, per i dati di pagamento. Il Regno Unito è riconosciuto dalla Commissione Europea come paese che garantisce un livello di protezione adeguato. Negli altri casi adottiamo le Clausole Contrattuali Standard approvate dalla Commissione Europea o ci affidiamo a fornitori certificati nel quadro di accordi equivalenti.

Hai il diritto di:

Accesso: ottenere conferma del trattamento e una copia dei tuoi dati.

Rettifica: correggere dati inesatti o incompleti.

Cancellazione: cancellare il tuo account in qualsiasi momento dalla pagina Utente, o richiedere l'eliminazione dei dati ("diritto all'oblio"), salvo obblighi di legge. La cancellazione dall'interfaccia è immediata.

Limitazione: chiedere la sospensione del trattamento in determinati casi.

Portabilità: ricevere i tuoi dati in formato leggibile da macchina.

Opposizione: opporti al trattamento basato su legittimo interesse.

Per esercitare questi diritti scrivi a privacy@meridiaan.io. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione della sessione). Non utilizziamo cookie di profilazione o di tracciamento di terze parti. Per maggiori dettagli consulta la nostra Cookie Policy.

Potremmo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella normativa. In caso di modifiche sostanziali ti avviseremo via email o con un avviso prominente all'interno del prodotto. La data dell'ultima revisione è riportata in calce.